Sequalize - Unsafe fall-through in getWhereConditions
Due to improper parameter filtering in the sequalize js library, can a attacker peform injection.
- Обновитесь до 7.0.0-alpha.20
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости @sequelize/core
За последние 30 дней в @sequelize/core опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 3
Sequalize - Default support for “raw attributes” when using parentheses
Due to improper artibute filtering in the sequalize js library, can a attacker peform SQL injections.
- Обновитесь до 7.0.0-alpha.20
Опубликовано ОбновленоSequalize - Bad query filtering leading to SQL errors
Due to improper input filtering in the sequalize js library, can malicious queries lead to sensitive information disclosure.
- Обновитесь до 7.0.0-alpha.20
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.